وزارة المالية تعلن بدء العمل بنظام الرقابة المالية وتُصدر لائحته التنفيذية
سحب المطر لوحات جمالية في سماء الطائف
إنفاذ يعلن إقامة 82 مزادًا لبيع 893 أصلًا عقاريًا في النصف الثاني من أبريل
القبض على مقيم نقل 7 مخالفين لنظام أمن الحدود في عسير
فيصل بن فرحان يبحث مستجدات الأوضاع الإقليمية مع وزير خارجية الكويت
الأسهم الأوروبية تغلق على انخفاض
ترامب: إيران لن تمتلك سلاحًا نوويًا أبدًا
أذن الخرنق يزدهر في براري الشمالية ويعكس تنوعها النباتي
الجامعة الإسلامية تعلن تمديد التقديم على الدبلوم العالي في التحكيم
ابتكار سعودي يُحوّل حركة المرور إلى طاقة متجددة على الطرق العامة
بعد أن تصدرت ثغرة تسريب أرقام هواتف مستخدمي واتس آب عبر الإنترنت، قام اليوم تطبيق المراسلة بإصلاح الخطأ.
وكان الباحث في الأمن السيبراني أثول جايارام، قال إن هناك ثغرة في خاصية انقر للدردشة أو Click And Chat الذي يتيحها تطبيق واتس آب، حيث إنها تُمكِن المستخدمين من بدء الدردشة مع مستخدم آخر دون حفظ أرقام هواتفه في جهات الاتصال، لكن رقم مستخدم هذه الخاصية تظهر في نتائج بحث غوغل، وتكمُن الثغرة في أن رقم الهاتف يكون واضحًا للعيان في رابط العنوان: URL – https://wa.me/ <phone_number>، مما يسهل على المحتالين تجميع قائمة بأرقام الهواتف، موضحًا أنه تمكن من العثور على 30 ألف شخص من خلال هذه الثغرة.
ويمكن استغلال رقم الهاتف في العثور على الملفات الشخصية للمستخدمين على مواقع التواصل الاجتماعي المربوطة بأرقام الشخص، مما يعرض الأفراد لمخاطر خصوصية كبيرة، مضيفًا: يمكن للمهاجم أيضًا إرسال رسائل لهم، والاتصال بهم، وبيع أرقام هواتفهم لجهات التسويق، أو على الدارك ويب ومرسلي البريد العشوائي، والمخادعين.
وباختصار فإن هذه الثغرة كانت بمثابة نافذة للمحتالين الذين يتطلعون إلى جمع بيانات المستخدمين.
ومن جهته، أنكر واتس آب أن هذه الثغرة تمثل أي نوع من أنواع المشاكل، قائلًا إن كل شيء يعمل كما هو مخطط.
وتابع موقع فوربس تطورات الأحداث، ليكتشف أن بعد هذا الإنكار قامت الشركة بإصلاح الثغرة بعد يوم واحد فقط، وهو ما يمثل اعترافًا أن الثغرة مشكلة جدية.
ولم تفصح الشركة عن طريقة إصلاح الخطأ لكن من المحتمل وجود عمليات تحقق وتتبع لعناوين الـ IP أو لحسابات معينة، على الرغم من أن هذا غير مؤكد.